سياسة الخصوصية

توضح هذه السياسة كيفية معالجة البيانات الشخصية عند استخدام خدمة "أصل" عبر عملائنا (جهات حكومية وشركات).

• العميل (الجهة/الشركة) هو المتحكّم بالبيانات الشخصية ضمن حسابه. • المزوّد هو المعالج الذي يعالج البيانات لصالح العميل وبناءً على تعليماته الموثقة، وذلك وفق DPA. • تُعالج البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ.

أ) بيانات الحساب: الاسم، البريد، رقم الجوال، الدور/الصلاحيات، الجهة. ب) بيانات تشغيلية: بلاغات/أوامر عمل/مواقع/ملاحظات/أوقات/سجلات تدقيق. ج) مرفقات: صور/ملفات قد تتضمن بيانات شخصية بشكل غير مقصود. د) بيانات تقنية: IP، معرفات الجلسات، سجلات أخطاء وأمان.

• تشغيل المنصة • الأمان والتدقيق • الدعم الفني • التحسينات • الإشعارات عبر Email/SMS/WhatsApp عند تفعيلها

قد نستخدم مزودي بنية تحتية ورسائل (مثل AWS ومزودي البريد/SMS/واتساب) بالقدر اللازم لتقديم الخدمة وبالتزامات تعاقدية مناسبة.

الاستضافة الافتراضية على AWS وقد تكون خارج المملكة. للعملاء الذين يشترطون الاستضافة داخل السعودية/تقييد النقل: نوفر خيار بيئة داخل السعودية برسوم إضافية وبملحق مستقل.

نطبق تدابير أمنية معقولة. متطلبات أمنية خاصة بالجهات الوطنية/الكبيرة تُدار عبر ملحق أمني (Security Annex) وSLA.

تُحتفظ البيانات طوال مدة العقد + فترة تصدير 30 يوماً (ما لم ينص العقد على خلاف ذلك)، ثم تُحذف/تؤرشف وفق سياسة الاحتفاظ أو التزام نظامي.

يمارس أصحاب البيانات حقوقهم عبر العميل بوصفه متحكماً. يساعد المزوّد العميل بشكل معقول عبر أدوات المنصة ووفق DPA.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة من أجل: • ضرورية: جلسات الدخول، الأمان، تفضيلات اللغة. • اختيارية (إن فُعّلت): قياس الأداء/التحليلات، وأدوات مراقبة الأعطال. يمكنك تعطيلها من إعدادات المتصفح، وقد تتأثر وظائف أساسية.